Versie 1.0 — 1 oktober 2026
Dit cookie- en trackingbeleid beschrijft welke cookies en vergelijkbare technieken CyberVelvet gebruikt op cybervelvet.nl, waarom wij deze gebruiken en welke keuzes u heeft.
Dit document moet worden gelezen samen met onze privacyverklaring.
1. Wat zijn cookies?
Cookies zijn kleine gegevensbestanden die via een website in uw browser worden opgeslagen of uitgelezen.
Wij onderscheiden:
- technisch noodzakelijke cookies;
- privacyvoorkeuren;
- beperkte first-party meting;
- optionele analytics;
- optionele advertising/tracking.
Niet iedere categorie is altijd actief.
2. Technisch noodzakelijke cookies
Deze cookies zijn nodig voor de beveiliging en correcte werking van de website.
Daarvoor vragen wij geen toestemming.
cybervelvet-session
Doel:
- onderhouden van een beveiligde websitesessie;
- onthouden van noodzakelijke server-side sessiestatus;
- beveiligen van formulieren en interne functionaliteit.
Kenmerken:
- first-party;
- Secure;
- HttpOnly;
- SameSite-bescherming.
Huidige sessieduur: ongeveer 2 uur, waarna de sessie kan verlopen of worden vernieuwd door verder gebruik.
XSRF-TOKEN
Doel:
- bescherming tegen Cross-Site Request Forgery (CSRF);
- beveiligde verwerking van formulieren en verzoeken naar CyberVelvet.
Deze cookie volgt de beveiligde websitesessie en is niet bedoeld voor analytics of marketing.
Infrastructuur- en beveiligingscookies
Onze infrastructuur- of beveiligingsproviders, zoals Cloudflare, kunnen wanneer technisch noodzakelijk aanvullende cookies gebruiken voor bijvoorbeeld:
- netwerkbeveiliging;
- misbruik- en botbescherming;
- challengevalidatie;
- beschikbaarheid en stabiliteit.
Deze cookies worden niet door CyberVelvet gebruikt voor advertentieprofielen.
3. Privacyvoorkeur: cv_consent
Wanneer u een privacykeuze maakt kan CyberVelvet de cookie:
cv_consent
opslaan.
Doel:
- onthouden van uw privacyvoorkeuren;
- koppelen van de voorkeur aan de juiste versie van het consentbeleid;
- vastleggen of u bezwaar heeft gemaakt tegen beperkte first-party meting;
- onthouden van keuzes voor optionele analytics of advertising indien deze beschikbaar zijn.
De inhoud van deze cookie is versleuteld.
De cookie is:
- first-party;
- Secure bij HTTPS;
- HttpOnly;
- SameSite=Lax.
De huidige bewaartermijn is 180 dagen.
De cookie bevat een willekeurig beslissings-ID. Dit ID wordt niet gebruikt als analytics visitor-ID.
4. Beperkte first-party meting
CyberVelvet gebruikt een eigen, beperkte meetfunctie om te begrijpen hoe de publieke website functioneert.
Deze functie is ontworpen om zo min mogelijk gegevens te verzamelen.
Wij kunnen onder andere meten:
- bekeken publieke pagina;
- type gebeurtenis;
- klik op een relevante call-to-action;
- start, succes of fout van een formulier;
- geaggregeerd resultaat van de domeinchecker;
- domeinextensie zoals
.nl; - verwijzende hostnaam;
- toegestane UTM-campagnegegevens;
- globale apparaatklasse.
Wij slaan hierbij niet op:
- inhoud van contactformulieren;
- het volledige gezochte domein;
- uw volledige user-agent;
- uw IP-adres als onderdeel van het analytics-event;
- advertentieklik-ID's;
- een cross-site trackingprofiel.
De first-party eventgegevens zijn losgekoppeld van het bewijs van uw consentkeuzes.
De huidige bewaartermijn voor deze events is maximaal 90 dagen.
Deze beperkte verwerking is bedoeld voor websiteverbetering, betrouwbaarheid en conversie-inzicht met geringe privacy-impact.
U kunt via de privacyvoorkeuren bezwaar maken tegen deze first-party meting. Na een actief bezwaar worden browser-analytics-events niet opgeslagen.
5. Optionele analytics
CyberVelvet kan een externe analyticsintegratie beschikbaar stellen.
Deze categorie staat los van de beperkte first-party meting.
Externe analytics wordt alleen geactiveerd wanneer:
- CyberVelvet de analyticscategorie heeft ingeschakeld;
- een analyticsprovider correct is geconfigureerd; en
- u vooraf expliciet toestemming heeft gegeven.
Zonder expliciete toestemming blijft deze categorie uitgeschakeld.
cv_analytics_identity
Wanneer externe analytics toegestaan en actief is, kan CyberVelvet een versleutelde first-party clientidentiteit opslaan in:
cv_analytics_identity
Doel:
- herkennen van analyticsinteracties binnen de geldige consentcontext.
Bewaartermijn: maximaal dezelfde termijn als de privacyvoorkeur, momenteel 180 dagen.
Deze identiteit:
- wordt pas aangemaakt na geldige analyticstoestemming;
- is niet gelijk aan het consentbeslissings-ID;
- wordt niet opgeslagen in een Inquiry;
- vervalt wanneer de toestemming of geldende policy dit vereist.
cv_analytics_session
Wanneer externe analytics actief is kan CyberVelvet daarnaast gebruiken:
cv_analytics_session
Doel:
- groeperen van analyticsgebeurtenissen binnen één tijdelijke sessie.
Bewaartermijn: 30 minuten, waarbij de termijn tijdens een actieve geldige sessie kan worden vernieuwd.
Google Analytics
De huidige CyberVelvet-architectuur ondersteunt Google Analytics via een server-side Measurement Protocol-koppeling.
Dat betekent dat CyberVelvet niet automatisch een Google Analytics-script of standaard Google Analytics-cookie in uw browser hoeft te plaatsen.
Wanneer deze koppeling wordt gebruikt:
- is expliciete analyticstoestemming vereist;
- sturen wij geen CyberVelvet-gebruikers-ID mee;
- sturen wij geen ingevulde contactgegevens mee;
- sturen wij geen expliciete IP-adresoverride mee;
- wordt advertentiepersonalisatie niet automatisch toegestaan.
6. Advertising en tracking
De CyberVelvet-website ondersteunt technisch een afzonderlijke advertising-consentcategorie.
Advertising- of remarketingtracking wordt niet geactiveerd alleen omdat u analytics heeft toegestaan.
Wanneer CyberVelvet in de toekomst advertentietracking activeert:
- moet die categorie vooraf beschikbaar zijn gesteld;
- ontvangt u daarover informatie;
- moet u waar wettelijk vereist eerst expliciet toestemming geven;
- wordt weigeren niet behandeld als toestemming;
- blijft de website bruikbaar wanneer u tracking weigert.
Een wijziging in de gebruikte trackingtechnieken kan aanleiding zijn voor een nieuwe versie van dit beleid en een nieuwe toestemmingskeuze.
7. Domeinchecker
Wanneer u onze domeinchecker gebruikt wordt de door u ingevoerde domeinnaam naar onze registrar/integratieprovider gestuurd om de beschikbaarheid te controleren.
Om herhaalde providerverzoeken te beperken kan het resultaat maximaal 10 minuten worden gecachet.
De volledige domeinnaam wordt niet opgenomen in onze analytics.
Voor geaggregeerde statistiek kunnen alleen het resultaattype en de domeinextensie worden verwerkt.
8. Uw keuzes wijzigen of intrekken
Wanneer optionele privacycategorieën beschikbaar zijn, toont CyberVelvet een privacyvoorkeurenscherm.
Daarmee kunt u:
- analytics toestaan of weigeren;
- advertising toestaan of weigeren wanneer die categorie beschikbaar is;
- bezwaar maken tegen beperkte first-party meting;
- eerder gemaakte keuzes wijzigen of intrekken.
Optionele cookies en tracking worden niet geactiveerd voordat de vereiste toestemming is verkregen.
Het sluiten van een keuzevenster zonder keuze geldt niet als toestemming.
9. Consentbewijs
CyberVelvet bewaart bewijs van expliciete privacykeuzes afzonderlijk van gewone analytics.
Daarbij bewaren wij bijvoorbeeld:
- een willekeurig beslissings-ID;
- policyversie;
- de gemaakte keuzes;
- datum en tijd.
Wij gebruiken dit bewijs niet als tracking-ID.
De huidige maximale bewaartermijn voor consentbewijs is 730 dagen, behoudens een wettelijke of juridische reden om relevante gegevens tijdelijk langer te bewaren.
10. Wijzigingen
Dit document is versiegebonden.
Als CyberVelvet wezenlijk andere cookies, analytics- of advertentietechnieken gaat gebruiken, beoordelen wij of:
- dit beleid moet worden aangepast;
- een nieuwe beleidsversie nodig is;
- opnieuw toestemming moet worden gevraagd.
Huidige versie: 1.0 — 1 oktober 2026